脆弱性情報（JVN）検索・一覧

FUXAはウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。バージョン1.2.10以前のFUXAには認証バイパスの脆弱性が存在し、認証されていないリモートの攻撃者がハートビートリフレッシュAPIを介して管理者権限を取得し、サーバー上で任意のコードを実行できました。この問題はFUXAバージョン1.2.10で修正されました。

FUXAはウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。FUXAの安全でないデフォルト設定により、認証されていないリモートの攻撃者が管理者アクセス権を取得し、サーバー上で任意のコードを実行できる可能性があります。この脆弱性は、認証が有効であるにもかかわらず管理者のJWT秘密鍵が設定されていない場合に、FUXAのバージョン1.2.9までに影響を与えます。この問題はFUXAバージョン1.2.10で修正されました。

FUXAはウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。FUXAにはパストラバーサルの脆弱性があり、認証されていないリモート攻撃者がサーバーのファイルシステム上の任意の場所に任意のファイルを書き込むことが可能です。この脆弱性はFUXAのバージョン1.2.9までに影響を及ぼします。この問題はFUXAバージョン1.2.10で修正されています。

FUXAは、ウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。バージョン1.2.8から1.2.10にかけて、FUXAの認証バイパスの脆弱性により、Node-REDプラグインが有効になっている場合、認証されていないリモート攻撃者がサーバー上で任意のコードを実行できる可能性がありました。この問題はFUXAバージョン1.2.11で修正されています。

FUXAはウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。バージョン1.2.8から1.2.10までの間に、FUXAには認証回避の脆弱性が存在しました。この脆弱性により、認証されていないリモート攻撃者が任意のスケジューラを作成および変更でき、接続されたICS/SCADA環境が継続的な攻撃にさらされる可能性があります。この問題はFUXAバージョン1.2.11で修正されています。

Pion DTLSはDatagram Transport Layer SecurityのGoによる実装です。Pion DTLSのバージョンv1.0.0からv3.0.10およびv3.1.0では、AES GCM暗号でランダムなノンス生成を使用していますが、この仕組みによりリモートの攻撃者がセッション内でノンスを再利用し、「禁止された攻撃」を悪用して認証キーを取得し、データを偽造しやすくなっています。v3.0.11およびv3.1.1以降にアップグレードしてください。

set-inは、キーの配列を指定してネストされた連想構造の値を設定する機能を提供します。npmパッケージset-in（バージョン2.0.1以上、2.0.5未満）にはプロトタイプ汚染の脆弱性があります。禁止されたキーがユーザー入力に含まれているかをチェックし、プロトタイプ汚染を緩和しようとする以前の修正にもかかわらず、Array.prototypeを使用した細工された入力によってObject.prototypeが依然として汚染される可能性があります。この問題はバージョン2.0.5で修正されました。

projectworlds Online Food Ordering System 1.0に脆弱性が発見されました。この脆弱性はファイル/view-ticket.phpの未知の関数に影響を及ぼします。引数IDを操作するとSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されているため悪用される危険性があります。

code-projects Online Examination System 1.0に脆弱性が識別されました。この問題の影響を受けるのは、login.phpファイルの特定の機能です。usernameおよびpassword引数の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行される可能性があります。

itsourcecode News Portal Project 1.0に脆弱性が発見されました。この脆弱性は、管理者ログインコンポーネントのファイル/admin/index.phpの不明なコードに影響を及ぼします。引数emailを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

Apache Druidのdruid-basic-security拡張機能にLDAP認証を設定し、基盤となるLDAPサーバーで匿名バインドが許可されている場合に認証バイパスの脆弱性が存在します。攻撃者はパスワードを空にして既存のユーザー名を使用することで認証を回避でき、不正アクセスが可能になります。この脆弱性により機密データへのアクセスや管理インターフェースの不正利用が発生し、システムの機密性、完全性、可用性が損なわれる恐れがあります。緩和策としてLDAPサーバーで匿名バインドを無効化することが推奨され、恒久的な解決策としてはApache Druidをバージョン36.0.0以降にアップグレードすることが必要です。

FrigateはIPカメラ向けのリアルタイムローカル物体検出機能を備えたネットワークビデオレコーダー（NVR）です。バージョン0.16.4以前において、Frigateとgo2rtcの統合部分に重大なリモートコマンド実行（RCE）脆弱性が存在していました。本アプリケーションはビデオストリーム設定（config.yaml）内のユーザー入力を適切にサニタイズしておらず、exec:ディレクティブを介してシステムコマンドを直接注入できました。go2rtcサービスはこれらのコマンドを制限なく実行します。この脆弱性は管理者のみ、もしくは認証なしでインターネットに公開されたFrigateインスタンスを通じて全管理権限を誰でも取得可能なユーザーによって悪用される可能性があります。なお、この脆弱性はバージョン0.16.4で修正されています。

ThemeMove Amely における SQL コマンドで使用される特殊要素の不適切な無効化（「SQL インジェクション」）の脆弱性により、SQL インジェクション攻撃が可能です。この問題は Amely のバージョン n/a から 3.1.4 までに影響します。

2025年5月28日までのAptsys POSプラットフォームWebサービスモジュールには脆弱性が存在し、認証されていないユーザーが内部APIテストツールにアクセスできます。特定のURLにアクセスすることで、攻撃者は利用可能なすべてのバックエンドサービスおよびPOSウェブサービスのディレクトリ形式のインデックスを表示でき、それぞれにテスト入力を送信するためのHTMLフォームが用意されています。これらのパネルは開発者向けですが、本番環境で認証やセッション検証が行われないため、外部の任意の人物がユーザー取引の取得、クレジット調整、POS操作、内部データクエリなどの重要な機能を実行するAPIエンドポイントを発見し、テストおよび実行することが可能です。

Aptsys gemscms POSプラットフォームのバックエンドにあるGetServiceByRestaurantIDエンドポイントには、2025年5月28日までSQLインジェクションの脆弱性が存在します。この脆弱性は、ユーザー入力が適切にサニタイズやパラメータ化されずに動的SQLクエリの構文に直接挿入されることに起因しています。これにより、攻撃者はidパラメータに細工された入力を送信して任意のSQLコードを注入・実行でき、許可されていないデータにアクセスしたり改ざんしたりすることが可能です。

この脆弱性により、認証された攻撃者はアップロードされたファイル名を利用して、基盤となるシステム上で任意のコマンドを実行できます。

MediaCrush 1.0.1までにおいて、リモートの未認証攻撃者が任意のサイズの任意のファイルを/uploadエンドポイントにアップロードできる脆弱性が発見されました。

山東科デ電子株式会社のIoTスマート水道メーター監視プラットフォームv1.0にSQLインジェクションの脆弱性が存在し、リモートの攻撃者がimei_list.aspxファイルを介して任意のコードを実行できる可能性があります。

FPDF v1.86以前のAddFont()関数には任意ファイルアップロードの脆弱性があり、攻撃者が細工されたPHPファイルをアップロードすることで任意のコードを実行できます。

Free5gc NRF 1.4.0において問題が発見されました。free5GCのアクセストークン生成ロジックにおいて、internal/sbi/processor/access_token.goファイル内のAccessTokenScopeCheck()関数は、攻撃者が細工されたtargetNF値を使用すると、すべてのスコープ検証をバイパスします。これにより、攻撃者は任意のスコープを持つアクセストークンを取得できます。

code-projects Student Web Portal 1.0 に脆弱性が検出されました。この脆弱性は /check_user.php ファイルの不明な関数に影響します。Username 引数を操作することで SQL インジェクションが発生します。リモートから攻撃を開始することが可能です。

code-projects Online Application System for Admission 1.0に脆弱性が判明しました。この脆弱性は、Login Endpointコンポーネントのファイルenrollment/index.phpの不明な機能に影響を与えます。操作の実行によりSQLインジェクションが引き起こされる可能性があります。この攻撃はリモートで実行可能です。エクスプロイトは公開されていて、悪用される可能性があります。

code-projects Contact Management System 1.0にセキュリティ上の欠陥が発見されました。この欠陥はコンポーネントCRUDエンドポイントの特定されていない部分に影響を及ぼします。引数IDの操作により不適切な認証が発生する問題があります。この攻撃はリモートから実行可能です。

PlaciPyは教育機関向けに設計された配置管理システムです。バージョン1.0.0では、アプリケーションが新規作成されたすべての学生アカウントに対してハードコードされた静的なデフォルトパスワードを使用しています。これにより、多数のアカウントが乗っ取られる可能性があり、攻撃者はそのパスワードを知っている場合、任意の学生としてログインすることが可能になります。

PlaciPyは教育機関向けに設計された配置管理システムです。バージョン1.0.0では、コード評価エンドポイントが実行を許可する前に評価ライフサイクルの状態を検証しません。評価が開始されていること、有効期限が切れていないこと、または提出期間が現在開いていることを確認するチェックがありません。

PlaciPyは教育機関向けに設計された配属管理システムです。バージョン1.0.0のbackend/src/routes/student.submission.routes.tsでは認証を確認していますが、オブジェクトレベルの認可（所有権の確認）を強制していません。

PlaciPyは教育機関向けに設計された配置管理システムです。バージョン1.0.0では、管理者認証ミドルウェアがクライアント制御のJWTクレーム（役割およびスコープ）を信頼しており、サーバー側で役割検証を強制していません。

PlaciPyは教育機関向けに設計された配置管理システムです。バージョン1.0.0のbackend/src/routes/results.routes.tsでは認証を確認しますが、オブジェクトレベルの認可（所有権チェック）を強制していません。そのため、例えば、評価に関するすべての結果を取得できる状態です。

Moodleに脆弱性が発見されました。バッジ付与プロセス中に不完全なロールチェックが行われたため認可ロジックに欠陥が生じ、適切な検証なしにバッジが付与される可能性があります。これにより、権限のないユーザーが本来付与されるべきでないバッジを取得でき、特権の昇格や特定機能への不正アクセスが発生するおそれがあります。

SpringBlade v4.5.0のauthRoutes関数における不適切なアクセス制御により、低レベルの権限を持つ攻撃者が権限を昇格させることが可能です。

コードプロジェクトのSimple Blood Donor Management System 1.0に脆弱性が発見されました。この脆弱性は、ファイル/simpleblooddonor/editcampaignform.phpの未知の機能に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

BeeS Software Solutions BET Portalの影響を受けるサイトのログイン機能にSQLインジェクションの脆弱性があります。この脆弱性により、バックエンドデータベースで任意のSQLコマンドを実行できます。

認証されていない攻撃者がデバイスのホスト名に任意のコマンドを注入し、リモートでコードを実行できる脆弱性です。

Axigen Mail Server バージョン10.5.57より前のバージョンには、WebAdminインターフェースに複数の保存型クロスサイトスクリプティング（XSS）脆弱性があります。具体的には、(1) ローカルサービスログページのログファイル名パラメータ、(2) SSL証明書の使用状況表示機能における証明書ファイルの内容、(3) WebMailリスナーのSSL設定における証明書ファイル名パラメータの3箇所に存在します。攻撃者は悪意のあるJavaScriptペイロードを注入でき、管理者が影響を受けるページや機能にアクセスした際にこれが実行されます。これにより、低権限の管理者が高権限の管理者に対して許可されていない操作を強制し、権限昇格攻撃を行うことが可能となります。

文字列フォーマットと例外処理を悪用することで、攻撃者はn8nのpython-task-executorサンドボックス制限を回避し、基盤となるオペレーティングシステム上で任意の制限なしPythonコードを実行できる可能性があります。この脆弱性は、基本的な権限を持つ認証ユーザーがコードブロックを介して悪用でき、「Internal」実行モードで動作するインスタンスにおいて完全にn8nインスタンスを乗っ取る可能性があります。インスタンスが「External」実行モード（例：n8nの公式Dockerイメージ）で動作している場合、任意コード実行はメインノードではなくサイドカーコンテナ内で発生し、脆弱性の影響は大幅に軽減されます。

YouDataSum CPAS監査管理システム バージョン4.9以下には、/cpasList/findArchiveReportByDahにおける入力検証不足が原因でSQLインジェクションの脆弱性があります。これにより、リモートの未認証攻撃者がパラメータに細工した入力を送信し、任意のSQLコマンドを実行できます。成功した場合、不正にデータへアクセスされる可能性があります。

D-Link DIR895LA1 v102b07のDHCPデーモンサービスに、コマンドインジェクションの脆弱性が発見されました。この脆弱性は、DHCPのホスト名パラメータが適切にサニタイズされずにシステムコマンドに直接連結されるリース更新処理ロジックに存在します。悪意のあるホスト名を用いてDHCPクライアントが既存のリースを更新すると、任意のコマンドがroot権限で実行される可能性があります。

itsourcecode Student Management System 1.0にセキュリティ脆弱性が検出されました。この問題は/enrollment/index.phpの未知の処理に影響を及ぼします。引数IDが不正に操作されることでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

SourceCodester Medical Center Portal Management System 1.0に脆弱性が検出されました。この脆弱性はファイル/login.phpの未特定の機能に影響します。引数Userの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。

SourceCodester Online Class Record System 1.0に脆弱性が発見されました。この問題はファイル/admin/login.phpの一部の未知の機能に影響します。引数user_emailの操作によりSQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。この脆弱性のエクスプロイトは公開されており、悪用される恐れがあります。